devsecops инженер безопасности Kubernetes

Циан; United States; Remote; USD 21,000 - 38,000; Full time

Benefits offered by this job

Добровольное медицинское страхование

Пять дополнительных выходных

Денежный депозит 25000 ₽ на здоровье/ф

Компенсация больничных 10 дней

Скидки PrimeZone и BestBenefits

Job summary

Циан приглашает в команду специалиста по DevSecOps для обеспечения безопасности Kubernetes-платформ и инфраструктуры в облаке. Ваша задача — внедрять политики доступа, контролировать RBAC и NetworkPolicies, а также обеспечивать безопасность CI/CD и GitOps через Jenkins/Argo CD и Vault.

Вы будете работать удаленно с возможностью посещать офисы в Москве, Санкт-Петербурге и Новосибирске, развивая практики безопасности и участвуя в мероприятиях.

Qualifications

• Опыт в DevSecOps, инфраструктурной или облачной безопасности от 3 лет.
• Глубокое понимание Kubernetes и RBAC, Service Accounts и NetworkPolicies.
• Практический опыт OPA Gatekeeper, Kyverno или аналогичных инструментов контроля политик.
• Опыт Falco или аналогичных средств защиты контейнерной инфраструктуры.
• Опыт обеспечения безопасности CI/CD и работы с Jenkins/Argo CD.
• Опыт HashiCorp Vault и облачных платформ, предпочтительно Yandex Cloud.

Responsibilities

• Обеспечение безопасности Kubernetes-платформ и разграничения доступа.
• Внедрение и сопровождение контроля политик через OPA Gatekeeper, Kyverno или аналоги.
• Обеспечение безопасности процессов CI/CD и GitOps, включая управление доступом, секретами и проверками.
• Развитие защиты контейнерной инфраструктуры на этапе выполнения с Falco.
• Сопровождение интеграций с HashiCorp Vault, настройка политики доступа и ротации секретов.
• Обеспечение безопасности облачной инфраструктуры, включая IAM и сетевые механизмы.

Skills

DevSecOps

RBAC/ServiceAccounts

NetworkPolicies

Security design

Tools

Kubernetes

OPA Gatekeeper

Kyverno

Falco

Jenkins

Argo CD

HashiCorp Vault

Yandex Cloud

Job description

Описание

Описания нет

Задачи

• Обеспечивать безопасность Kubernetes-платформ и разграничение доступа
• Внедрять и сопровождать контроль политик и соответствия требованиям с помощью OPA Gatekeeper, Kyverno или аналогичных инструментов
• Обеспечивать безопасность процессов CI/CD и GitOps, включая управление доступами, секретами и проверками безопасности
• Развивать защиту контейнерной инфраструктуры во время выполнения с помощью Falco или аналогичных решений
• Сопровождать интеграции с HashiCorp Vault, управлять политиками доступа, способами аутентификации, секретами и их ротацией
• Обеспечивать безопасность облачной инфраструктуры, включая управление доступом и контроль облачных конфигураций

Требования

• Опыт работы в DevSecOps, инфраструктурной или облачной безопасности от 3 лет
• Глубокое понимание безопасности Kubernetes и практический опыт работы с RBAC, Service Accounts и NetworkPolicies
• Практический опыт использования OPA Gatekeeper, Kyverno или других инструментов контроля политик и соответствия требованиям
• Опыт работы с Falco или аналогичными инструментами защиты контейнерной инфраструктуры во время выполнения
• Опыт обеспечения безопасности CI/CD и работы с Jenkins, Argo CD или аналогичными инструментами
• Практический опыт работы с HashiCorp Vault и облачной инфраструктурой, предпочтительно Yandex Cloud, включая IAM и сетевые механизмы безопасности
• Умение самостоятельно проектировать и развивать решения по безопасности Kubernetes и связанных инфраструктурных компонентов, а также обосновывать выбранные подходы

Условия

• Удалённая работа с возможностью приходить в офисы в Москве, Санкт-Петербурге и Новосибирске
• В офисах есть переговорные, зоны отдыха с массажными устройствами, кофе, сэндвичи, фрукты и другие угощения
• Наставник в первые месяцы работы, затем личный план развития и возможность развивать профессиональные и гибкие навыки на практике, обучении и конференциях
• Добровольное медицинское страхование с первого рабочего дня, включая стоматологию, госпитализацию и страховку для выезжающих за пределы страны
• Пять дополнительных выходных дней в год помимо основного отпуска
• Денежный депозит 25 000 рублей на фитнес, обучение, развлечения, консультации специалистов, покупки для себя и семьи
• Компенсация 10 рабочих дней больничного в год после прохождения испытательного срока
• Скидочные программы от PrimeZone и BestBenefits